App Serviceへのアクセスを、特定のIPアドレス範囲や仮想ネットワークのみに制限する設定場所はどれか。

独自ドメインのSSL証明書をApp Serviceにバインドする際、証明書を安全に管理・格納するための推奨サービスはどれか。